冰刃icesword软件

冰刃 win7 32是一款十分不错的杀毒软件，能够帮助用户们在系统中进行各项保护效果，支持病毒的查杀工作，让你能够快速的进行病毒防御以及查杀工作支持win7/8系统让你能够实时保卫系统安全，快来绿色资源网下载吧！

冰刃 win7 64官方介绍

冰刃IceSword是一款功能强大的病毒查杀工具，采用了内核技术，能够对底层系统进行控制，提供了进程、内存、线程、块、句柄、窗口管理、网络连接查看等诸多功能，可以有效的帮助用户进行手工杀毒、辅助调试、内核研究等等，IceSword 64位版支持win7、win8操作系统，64位的冰刃即Win64AST，需要的可以下载试试看。

冰刃icesword软件功能介绍

查看/恢复SSDT和Shadow SSDT

查看/备份/恢复/自动修复卷引导记录(VBR)

枚举全局描述符表

扫描/恢复RING3和RING0的内联钩子

校验文件签名

查看/恢复重要驱动程序分发函数

在驱动里枚举文件、强制新建/解锁/删除/破坏文件

查看/恢复内核对象例程钩子

枚举I/O定时器

进程行为监视（创建进程/创建线程/加载驱动/修改注册表/改动文件系统/连接网络/修改时间）

枚举通告和回调

内核内存编辑

在驱动里枚举注册表、强制删除/新建/重命名注册表键(KEY)和注册表值(VALUE)

查看并删除消息钩子

禁止创建进程/禁止创建文件/禁止创建注册表键(KEY)和注册表值(VALUE)/禁止加载驱动

显示特殊寄存器的值

枚举/恢复中断描述符表钩子

网络防火墙

枚举/删除SPI、BHO、IE右键菜单

DLL/驱动加载器

动态开启/关闭LKD和DSE（警告：此功能会触发 PatchGuard 导致蓝屏，仅限“内核开发人员”使用）

隐藏进程（警告：此功能会触发 PatchGuard 导致蓝屏，仅限“内核开发人员”使用）

枚举DPC定时器

枚举MiniFilter/失效MiniFilter的回调函数

检测进程的IAT钩子和EAT钩子

进程/内存/线程/模块/句柄/窗口管理

内核模块查看

网络连接查看和禁止

枚举/摘除过滤驱动

查看/备份/恢复/自动修复主引导记录(MBR)

冰刃icesword win7使用说明

在对软件做讲解之前, 首先说明第一注意事项: 此程序运行时不要激活内核调试器(如softice), 否则系统可能即刻崩溃. 另外使用前请保存好您的数据, 以防万一未知的Bug带来损失. IceSword目前只为使用32位的x86兼容CPU的系统设计, 另外运行IceSword需要管理员权限. 第一次使用请保存好数据, 使用IceSword需要您自己承担bug带来的可能的风险!

冰刃icesword使用方法

第一步：使用冰刃IceSword，点“文件”，“设置”，选中“禁止进线程创建、禁止协议功能”。

第二步：打开“进程”找到不正常的进程项目，鼠标右键点击选中“模块信息”打开察看加载的.dll模块情况！

第三步：找到病毒模块.dll文件，点“卸载”或“强制解除”！（一般情况主流杀软提供了病毒模块的名字）

第四步：点“进程”找到病毒文件进程，点鼠标右键点“结束进程”此时病毒进程就彻底结束了。（但是如果是系统关键进程不要操作这一步，不然系统会重启）

第五步：再点“文件”，“设置”，取消“禁止进线程创建、禁止协议功能”不然其他程序无法运行！

第六步：点左下角“文件”，逐步按病毒路径查找到病毒文件点鼠标右键点“删除”。

第七步：在删除病毒文件后，在原处建立一个同名带扩展名的文件夹，因为电脑的任何操作系统都不允许同名的文件和文件夹存在，这样可以防止重启后病毒文件的自我修复，为保万无一失和防止以后的复发，通常都做一个文件夹放在那里。（可以忽略！）

第八步：现在处理注册表，在开始——运行中输入regedit按CTRL+F查找被删除的病毒文件的名字把查到的值删掉再按F3查；直到把所有的值都删完！